Q&A
digコマンドでttlがどの程度残っているか確認してみては如何でしょうか
ゾーンを削除したのに、名前解決出来てしまう事象について
LinuxOSでDNSサーバ(単体構成)となっている場合、
AAAというゾーン名の削除を以下の手順で実施したのですが、
nslookupで確認したところ、名前解決出来てしまう事象が
起こっていますが、その要因について知識がある方、
もしご存知でしたら教えて頂けますでしょうか？
手順は、
①ゾーンファイル(AAA)を削除する。
②/etc/named.confのファイルの中から、AAAの情報を削除する。
③rndc reloadコマンドを実行する
です。
その後、
以下のコマンドで確認を行いました。
nslookup [削除したゾーン名] [DNSサーバのIP]
結果は以下です。
'-----------------------------------------
nslookup [削除したゾーン名] [DNSサーバIP]
サーバー: UnKnown
Address: [DNSサーバIP]
名前: [削除したゾーン名]
Address: [ゾーンAレコードIP]
' -----------------------------------------
DNSの仕様によってはすぐに反映されないということもあると
聞いてはいますが、約1日以上経過しても名前解決出来てしまっています。
この要因について、もしご存知でしたら、ご教示頂きたく、
「もうしばらくしたら名前が引けなくなるので問題ない」
ということであればよいのですが・・・
scsiさん、ご回答有難うございます。どうやら、chroot導入していた為、named.confの場所が/etcではないところにあって、そちらのnamed.confを更新したら、問題なくゾーン削除出来ました。
シンボリックリンクなどで同じファイルを参照するようにした方がよいですね
回答3件
0
ベストアンサー
キャッシュが応答していると思います。
恐らく、編集している[named.conf]が違うのでは無いでしょうか。
chrootが導入されているCentOS環境である場合、正しい設定パスは次の通りです。
【誤】/etc/named.conf
【正】/var/named/chroot/etc/named.conf
この場合、namedプロセスは
「/var/named/chroot/etc/named.conf で対象ドメインは存在するが、参照先のzoneが無いのでキャッシュで返答する」
動作になるかと思われます。
「/var/named/chroot/etc/named.conf」ファイルが存在する場合、そちらから該当のzone参照を削除し
改めて「rndc reload」をお試しください。
投稿2018/11/05 05:48
総合スコア240
k-nishiyamaさん、ご回答有難うございます。
早速確認してみたところ、「/var/named/chroot/etc/named.conf」ファイルが存在しました。
追加で質問となりますが、最初に「/etc/named.conf」から、該当のゾーン情報を削除しましたが、これはこれで両方やっておくべきなのでしょうか？
それとも情報を頂いたchrootが導入されているCentOS環境である場合は、「/var/named/chroot/etc/named.conf」のみ情報を削除してリロードかけて問題ないでしょうか？
環境によっては「/etc/named.conf」は「/var/named/chroot/etc/named.conf」のシンボリックリンクになっている場合もあります。
しかしながら、恐らく今回はそれぞれ別のファイルになっていると思われますので
編集する際は「「/var/named/chroot/etc/named.conf」だけで問題ありません。
k-nishiyamaさん、ご回答有難うございます。
そうですね、「/etc/named.conf」から情報削除はしましたが、chroot配下のnamed.confには反映されていないので、シンボリックリンクにはなっていないようです。
「/var/named/chroot/etc/named.conf」での変更、早速試してみます。
はい、お試しください。
おそらく、現在の状態でnamedプロセスに再起動がかかってしまうと
named.condで指定したzoneファイルが存在しないことにより
namedプロセスが起動不良を起こす危険性があります。
k-nishiyamaさん、ご教示頂き、有難うございました。
/etc配下のnamed.confではなく、chroot配下のnamed.confを
更新してreloadかけたところ、問題なくゾーン情報が消えました。
大変助かりました。心より感謝申し上げます。
いえいえ、改善できてよかったです。
あなたの回答
tips
プレビュー
